Условия поручения на обработку персональных данных

1. Стороны и предмет

Организация, заключившая договор на использование сервиса АУДИТ ПРОДАЖ / CHECKUP SALES, далее «Заказчик», поручает Индивидуальный предприниматель Золиков Сергей Вячеславович, далее «Обработчик», обработку персональных данных исключительно для исполнения такого договора.

Заказчик является оператором порученных данных, самостоятельно определяет цели и основания обработки и гарантирует законность их получения и передачи Обработчику.

2. Цель, категории и субъекты

• цель: анализ качества делового общения и формирование отчётности для Заказчика;
• субъекты: работники Заказчика и участники деловых разговоров, данные которых Заказчик вправе передать для обработки;
• данные: имя, рабочая роль, организационная принадлежность, служебные идентификаторы, содержание предоставленной Заказчиком расшифровки и результаты анализа;
• специальные категории, биометрические данные и сведения о несовершеннолетних не обрабатываются, если стороны прямо не согласовали законное основание и дополнительные меры отдельным документом;
• территория первичного хранения: Российская Федерация.

3. Разрешённые операции

Обработчику поручаются сбор в информационной системе, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для анализа, предоставление результата уполномоченным пользователям Заказчика, блокирование, удаление и уничтожение. Иные цели, распространение и самостоятельное использование запрещены.

4. Инструкции и конфиденциальность

Обработчик действует по документированным инструкциям Заказчика, обеспечивает конфиденциальность, допускает к данным только уполномоченных лиц и сообщает, если инструкция, по его обоснованному мнению, нарушает законодательство.

5. Меры безопасности

• раздельный доступ по организациям, филиалам и ролям;
• многофакторная защита привилегированного доступа;
• защищённая передача и шифрование чувствительных данных при хранении;
• журналы событий безопасности, резервное копирование и проверка восстановления;
• сетевые ограничения, обновления, управление уязвимостями и план реагирования;
• удаление данных и резервных копий по согласованным срокам.

Конкретный уровень защищённости, модель угроз и организационные меры фиксируются сторонами до включения обработки реальных данных.

6. Привлечение третьих лиц

Обработчик привлекает субобработчиков только с предварительного общего или специального письменного разрешения Заказчика и возлагает на них не менее строгие обязанности. Актуальный перечень согласованных субобработчиков и выполняемые ими функции фиксируются в основном договоре либо приложении к нему.

Трансграничная передача запрещена без отдельного письменного согласования и выполнения требований законодательства Российской Федерации.

7. Инциденты и запросы субъектов

Обработчик без неоправданной задержки, но не позднее 24 часов с момента обнаружения, уведомляет Заказчика о признаках неправомерного доступа и передаёт доступные сведения для исполнения обязанностей перед Роскомнадзором и субъектами.

Обработчик помогает Заказчику исполнять законные запросы субъектов и предоставляет необходимые подтверждения мер защиты в согласованных пределах.

8. Срок, возврат и уничтожение

Поручение действует в течение основного договора. После его прекращения Обработчик по выбору Заказчика возвращает доступные данные и/или уничтожает их в течение 30 календарных дней, если закон или основной договор не требует иного срока хранения. Факт уничтожения подтверждается актом или техническим отчётом.

9. Контроль и ответственность

По обоснованному запросу Обработчик предоставляет информацию, достаточную для подтверждения выполнения поручения. Порядок аудита, ограничения доступа к чужим данным и распределение ответственности устанавливаются основным договором.

10. Подписи